关于去中心化的要素举几个例子：

每个实例可以自定义自己站内的规则（例如禁止什么样的话题），但不会影响联邦宇宙的其他实例；一个实例宕机不会影响其他实例；没有一个人可以轻易删光全联邦宇宙上的信息，因为不同实例所在的服务器在不同人手里

是这样的。邮件也是一样的：如果你邮箱 A 被封了，换个邮箱 B ，你如何证明你是以前的 A ？朋友收到你新邮箱发来的邮件，朋友们如何知道要联系 A ，现在应该找 B ？

不过你可以使用自己的域名（无论是邮箱后缀还是 Mastodon 后缀），域名被封的可能因素会少一些、概率会小一些。如果邮件 /Mastodon 服务器被封，你可以用同样的域名换家服务商继续。

WordPress 是一个开源软件（官网是 wordpress.org ），你可以将这个开源软件在自己电脑 /服务器上运行起来（可能需要买服务器），搭建一个自己的（ Self-Hosted ） WordPress 博客。

但有些人觉得我不想买服务器，我只想用 WordPress 写博客…… 于是 WordPress 「软件」的创始人之一了解了这个用户需求之后，创立了 WordPress.com 网站（在线服务），让用户可以在上面直接注册账号写博客，该网站使用的服务端软件是 WordPress 。你就不用自己买服务器安装 WordPress 程序。


Reference:
- https://wordpress.com/dailypost/2013/11/14/com-or-org/

@luhe #7 原来都是和上图第四行一样，方形的。现在突然无故变胖了，想不出理由是什么

强迫症觉得不一样宽很难受

https://i.imgur.com/3Ee8Xgtl.png

1. GitHub (git-crypt), Syncthing, rsync 到移动硬盘
2. 有一个 Hugo 静态博客，想发布某篇笔记的话，会直接把 .md 文件复制过去
3. 不会
4. 不会

@emberzhang 香港官网只有 Apple Store 的电子卡，至于 iTunes/App Store 的我目前从来没见过香港官网有电子卡销售页面。只在 7-Eleven 见过实体卡

@luckycat #21

我觉得 (1)密码管理器是辅助解决来自互联网另一端的威胁（ e.g., 黑客猜出你的简单密码），但有时候不能防范本机硬盘 /内存被 Malware 攻击后的风险 (2) YubiKey 等智能卡一定程度上可以防范来自电脑内部 Malware 的攻击，可以作为密码管理器之外的一个辅助。

但两者都没有特别针对**物理安全（即不怀好意的人可以接触到你的个人设备）**设计，实际上 YubiKey 很多操作要求你摸一下，重点就是通过硬件设计避免**电脑内部的恶意软件**擅自触发操作，而不是为了「分辨摸它的人的身份」。所以在这里讨论物理安全其实有点儿 out of scope 了。

但也不是完全没有物理安全，YubiKey 作为 SSH/GPG 智能卡大多数操作都是有 PIN 保护的；作为 U2F 设备虽然有时候不需要 PIN ，但用于 2FA 啊，2FA 的前提是已经正确输入用户名密码了啊。所以别人即使接触到你的 YubiKey 也做不了多大的坏事（设备防盗是另一个话题）。

https://www.reddit.com/r/yubikey/comments/i29k46/is_there_any_risk_in_leaving_yubikey_5c_nano/

====
我同意你说的一个观点就是大多数人不需要（或不认为）自己需要那么强的保护。但是我个人不认为 YubiKey 不适合日常使用或者用了更不方便 /不安全之类的。有 Key 不会比没 Key 更坏，hhh

@luckycat #9 长按输出静态密码在我看来只是 YubiKey 的一个「边缘」的小功能，我也是用来输出密码管理器的主密码（但我的主密码不 [只] 是 YubiKey 那一串输出）

至于 TOTP ，虽然有一个 Yubico Authenticator 的确可以用 YubiKey 存储 secret key 然后展示 6 位数字那种验证码，但这也是「边缘」的应用；真正使用 YubiKey 进行两步验证的网站，大多是使用 WebAuthn ( https://webauthn.io/ ) 摸一下 YubiKey 完成 2FA ，而不是输入 6 位数字。

YubiKey 的硬件设计（若不考虑硬件 /固件漏洞）是只能写入密钥 (write only) 而无法读取。基本上如果需要进行什么敏感的操作（例如调用私钥进行签名认证等），大致是电脑把需要签名的消息发送给 YubiKey ，YubiKey 的芯片完成最重要的密码学操作然后把结果（如 Signed response ）发回电脑。整个过程，电脑是接触不到私钥的。

所以理论上即使你电脑中了木马，也不会导致私钥泄露，比带 Passphrase 的 SSH 私钥文件还安全一些的样子。

保持打开健康码的不便；时刻提醒自己需要随时打开健康码的生活 不是正常的生活。

我用 beancount. 你倾向于 PC ，很适合用这种。pip install beancount fava 再配个 VS CODE beancount 插件

@HaydenYe #7 这里讨论的从内地入境香港，直接就是“自行监察”。
而不是海外入境香港（ 0+3 医学监察，黄码；然后+4 自行监察，蓝码）。

REF: https://www.coronavirus.gov.hk/chi/return2hk-scheme.html

换个角度想，之前内地回港，只要符合回港易要求，来了之后马上就是蓝码可堂食；如今政策更加放宽了，回港易都不需要申请了，怎么会反而内地回港又要多出来 3 天不能堂食呢？

@JimmyLX #4

1. 来港：2022 年 9 月 26 日 6:00 AM 起，从内地入境香港前无需核酸检测；无需居家检疫；只需填一个申报表 + 抵港第二天核酸检测一次 + 3 天自行监察（这个自行监察期是真的“自行”，甚至允许你进入餐饮等公共场所正常活动）。（这个要求应该不比 全国 99% 的地区的“外省来 XX 防疫要求”更严格吧？）

2. 从香港回深圳：7+3 强制自费酒店隔离先不说，你就是愿意自费隔离，回深圳的名额还要抽籤，我很难说抢到 iPhone 和抽到回深圳的名额哪个更难

先 define 「管理」？

如果你指的是银行卡信息的管理（卡号、有效期、银行电话、一些备注信息等），那最合适的应该是 1Passwor/Bitwarden 等密码管理器啊。唯一不足是没有卡面。

墙。

中國內地人，如果沒有一套香港身份（身份證、電話、銀行卡等，非永久亦可）的話，使用香港區 App Store 似乎比使用美國區 App Store 還要麻煩。

至於充值卡（ gift card ），「除了淘宝, 有官方途径购买吗」這個問題，我不知道確切答案，但我“窮盡個人 Google 搜索的能力”得出的結論是，香港區 App Store/iTunes gift card **沒有** 官方 **線上** 購買途徑。

線下是有的，香港的很多便利店就有實體卡。

Google 一下 “dynamic QR code”，大部分网页给出的定义和 OP 一开始的理解是相似的，就是：

- 静态二维码指把信息直接编码进二维码，例如一个联系人二维码，直接把姓名、电话等字面值编码进去

- 动态二维码指，把一个链接编码成二维码，别人扫码打开这个链接之后，重定向（ redirect ）到什么地方（例如跳转 App Store ）等动作，这个链接的持有者是可以修改的。

至于你说的 GIF 真·动图，个人认为至少目前来看是一个没有太大意义的非主流概念。